From d4da01d8ac1d0d2ccf775e2e07e97000a3525866 Mon Sep 17 00:00:00 2001 From: xuans Date: Tue, 29 Sep 2026 19:06:35 +0800 Subject: [PATCH] =?UTF-8?q?=E6=96=87=E6=A1=A3=E6=9B=B4=E6=96=B0=EF=BC=9A?= =?UTF-8?q?=E5=90=8C=E6=AD=A5=20SSH=20=E7=A7=81=E9=92=A5=E6=9D=83=E9=99=90?= =?UTF-8?q?=E5=BC=80=E5=8F=91=E8=BF=9B=E5=BA=A6?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 四份清单记录 SSH 私钥项目归属、服务器引用隔离、接口权限和当前 P0-03 验收边界。 --- doc/Scert开发任务清单.md | 15 ++++++++++++++- doc/Scert整改任务执行清单.md | 15 ++++++++++++++- doc/Scert整改合并优化清单.md | 15 ++++++++++++++- doc/基础整改任务规格.md | 15 ++++++++++++++- 4 files changed, 56 insertions(+), 4 deletions(-) diff --git a/doc/Scert开发任务清单.md b/doc/Scert开发任务清单.md index 3342b56..b85ba3b 100644 --- a/doc/Scert开发任务清单.md +++ b/doc/Scert开发任务清单.md @@ -3402,4 +3402,17 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 -下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 \ No newline at end of file +下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 +## 本轮开发进度（2026-09-29 19:06） + +总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。 + +- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。 +- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。 +- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。 +- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。 +- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。 +- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。 +- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 + +下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。 \ No newline at end of file diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index 2a43214..27a03ed 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -703,4 +703,17 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 -下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 \ No newline at end of file +下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 +## 本轮开发进度（2026-09-29 19:06） + +总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。 + +- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。 +- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。 +- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。 +- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。 +- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。 +- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。 +- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 + +下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。 \ No newline at end of file diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index f2d1763..fb0621f 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -1339,4 +1339,17 @@ P0-11 生产验收门禁 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 -下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 \ No newline at end of file +下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 +## 本轮开发进度（2026-09-29 19:06） + +总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。 + +- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。 +- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。 +- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。 +- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。 +- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。 +- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。 +- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 + +下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。 \ No newline at end of file diff --git a/doc/基础整改任务规格.md b/doc/基础整改任务规格.md index ce3c750..c412f51 100644 --- a/doc/基础整改任务规格.md +++ b/doc/基础整改任务规格.md @@ -290,4 +290,17 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收 - `[~]` SSH 私钥归属与服务器引用隔离、DNS 账户项目使用权限、续期及其他任务写入权限仍在开发。 - `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 -下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 \ No newline at end of file +下一步继续开发剩余资源权限链，完成开发阶段后再统一执行三数据库、浏览器、远端部署和生产流程测试。 +## 本轮开发进度（2026-09-29 19:06） + +总体验收位置继续保持 **P0-03 完成待复审**。本轮完成 P0-07 的 SSH 私钥项目归属开发，但尚未进行三数据库、浏览器、远端服务器或生产流程验收。 + +- `[x]` SSH 私钥加密载荷和安全元数据记录项目归属；历史未记录归属的私钥兼容归入默认项目。 +- `[x]` 服务器新增、修改时按服务器项目校验 SSH 私钥引用，跨项目引用被拒绝。 +- `[x]` 自动生成的服务器 SSH 密钥写入服务器所属项目。 +- `[x]` SSH 私钥列表、新增、删除接口按项目归属和 `server.manage` 权限过滤与校验。 +- `[x]` 已补充 SSH 私钥服务项目隔离专项测试；本批提交 `56c88c3` 已提交并推送。 +- `[~]` DNS 账户项目归属与使用权限、续期任务及其他任务／资源写入权限仍在开发。 +- `[!]` PostgreSQL／MySQL 矩阵、浏览器验收、Linux／Windows 生产部署、远端 SSH、HTTPS／DNS／ACME 和 `odacm.cn` 实机验收尚未执行。 + +下一步继续开发 DNS 账户及任务相关权限链，开发阶段结束后统一执行生产构建、部署和验收流程。 \ No newline at end of file